重磅揭秘！中国网络安全机构全面解析美国政府机构编造所谓中国背景伏特台风黑客组织的虚假信息行动计划

据《纽约时报》报道，OpenAI在2023年遭遇安全漏洞。这家美国报纸透露，威胁行为者获得了研究人员和其他员工之间的内部讨论，但他们没有访问公司系统的源代码。

OpenAI之前没有公开披露安全漏洞，也没有通知执法部门，因为没有客户或合作伙伴的信息被盗。

据《纽约时报》报道，“去年年初，一名黑客访问了ChatGPT制造商OpenAI的内部消息系统，并窃取了该公司人工智能技术设计的细节。”。“据两名知情人士透露，黑客从一个在线论坛的讨论中获得了细节，员工们在论坛上谈论了OpenAI的最新技术，但没有进入公司部署和构建人工智能的系统。”

据知道创宇暗网雷达检测显示，近 100 亿条密码汇编集合 RockYou2024 发生泄露，造成了史上最大密码泄露事件，此次泄露对倾向于重复使用密码的用户构成了严重威胁。研究发现，RockYou2024 是迄今为止最大的密码汇编泄露事件，泄露数据文档中竟包含 9948575739 个独特的明文密码。

上传该文档的黑客此前曾共享过 Simmons & Simmons 律师事务所的员工数据库、在线赌场 AskGamblers 的线索以及位于Burlington 的 Rowan College 学生申请表。资讯平台 Cybernews 的研究人员将 RockYou2024 泄露事件中的密码与 Cybernews 泄露密码检查器的数据进行了交叉对照，结果显示这些密码来自新旧数据泄露的混合。

近日，Sansec安全研究团队披露了一起严重的网络安全事件：知名的Polyfill开源库的CDN分发站点polyfill.io（以及GitHub账户）自今年2月卖给了一家中国企业之后，开始嵌入恶意程序，以将访问使用其服务的网站用户重新引跳转至体育赌博或其他恶意网站。Sansec估计，超过10万个网站受到了这次攻击的影响，包括很多知名上市公司。

Polyfill函数库的功能是在旧版浏览器中补充或模拟现代浏览器所支持的功能，当旧版浏览器用户所访问的网站具备现代化浏览器所支持的新功能时，网站即可导入该函数库来实现相同的功能。